Cuando un detective accede a un ordenador, necesita buscar archivos rápidamente, encontrar datos ocultos y comprobar la actividad reciente. Sin las herramientas adecuadas, estas operaciones requieren muchísimo tiempo.
OSForensics es un conjunto de utilidades para informática forense, esto es, para investigadores y todas aquellas personas que deseen comprobar qué se ha hecho con un ordenador. OSForensics se puede instalar en memorias USB y cuenta con un gestor de casos.
El plato fuerte de OSForensics, obviamente, son las utilidades, con las cuales puedes buscar texto e imágenes, recopilar rastros de actividad (páginas visitadas, dispositivos conectados, contraseñas), buscar archivos borrados y disfrazados, visualizar el contenido de la memoria RAM o crear un informe del sistema.
En cuestión de minutos, la cantidad de datos que OSForensics permite obtener es impresionante. Una vez añadidos los resultados relevantes, el caso puede imprimirse como informe.
Pros- Numerosas herramientas de investigación
- Instalador para unidades USB
- Base de datos de firmas (hash sets)
- Gestor de casos y generador de informes
- Algunas herramientas son inestables
- Sin archivo de ayuda
0 comentarios:
Publicar un comentario